【PHP】CookieをJavaScriptで操作させないようにする

本記事では、PHPでCookieをJavaScriptで操作させないようにする方法について解説しています。

PHPの学習におすすめ書籍

独習PHP 第4版

総合評価

( 5 )

メリット

• PHPの基本構文からクラス・データベース連携・セキュリティまで学べる
• PHPによるWebアプリ開発の基礎・基本テクニックを学べる

独習PHP 第4版 [ 山田 祥寛 ]

楽天ブックス

¥3,740 （2025/07/11 13:21時点 | 楽天市場調べ）

Amazonで探す

楽天市場で探す

Yahoo!ショッピングで探す

ポチップ

先輩くん

Amazon Kindle Unlimitedに登録すると、月額980円で読み放題だからオススメだよ！

後輩ちゃん

初回30日間は無料だから、まだ登録したことのない人はぜひ試してみてね！

Amazon Kindle Unlimited

全プログラマー必見！
変数名/関数名にもう悩まない！

リーダブルコード

総合評価

( 5 )

メリット

• 美しいコードが書けるが自然と書けるようになる
• 他の開発者が理解しやすいコードになる

リーダブルコード ―より良いコードを書くためのシンプルで実践的なテクニック (Theory in practice)

著:Dustin Boswell, 著:Trevor Foucher, 解説:須藤 功平, 翻訳:角 征典

¥2,640 （2023/07/23 02:48時点 | Amazon調べ）

Amazonで探す

楽天市場で探す

Yahoo!ショッピングで探す

ポチップ

HttpOnly

JavaScriptでCookie操作をさせないようにするには、HttpOnlyをtrueにします。HttpOnlyをtrueに設定する記述は以下のとおりです。

<?php
setcookie('COUNT', 1, [
    'httponly' => true,
]);
?>

第三引数に連想配列を設定し、keyに「httponly」を指定し値には「true」をセットします。

httponlyが正しくセットされているか検証ツールからCookie情報を確認してみましょう。

HttpOnlyにチェックマークが入っていることが確認出来ました。これでJavaScriptからCookie操作ができないようになりました。